Внутренний аудит и контроль систем управления

Внутренний аудит — это независимая и объективная деятельность по обеспечению уверенности и консультированию внутри организации. Он оценивает, установлены ли процессы управления, управления рисками и внутреннего контроля и действительно ли они функционируют. Внутренний аудит не управляет бизнес-процессами и не принимает операционных решений; он их проверяет и отчитывается перед руководством и органами управления о выводах и рекомендациях.

Цель — дать руководству и совету директоров достоверную картину того, где контроли слабы и какие риски недостаточно покрыты, прежде чем они материализуются в виде убытков, недостач, мошенничества или регуляторных мер. Результатом является не просто перечень выводов, а план действий со сроками и ответственными лицами, с последующим мониторингом фактического выполнения мероприятий.

В регулируемых финансовых организациях функция внутреннего аудита организуется в соответствии с применимыми отраслевыми и регуляторными требованиями. За пределами финансового сектора потребность оценивается через организационную сложность, подверженность рискам, количество процессов и локаций, требования корпоративного управления, регуляторную среду и зависимость от IT-систем.

В отдельных организациях внутренний аудит может быть организован через аутсорсинг или co-sourcing, в зависимости от действующей правовой и регуляторной базы и модели управления. При co-sourcing внешняя команда покрывает специализированные области, такие как IT- или AML-контроли. Ответственность за систему внутреннего контроля остаётся на руководстве; внутренний аудит её не принимает на себя, а оценивает.

План начинается с картирования процессов и оценки рисков по областям с учётом финансовой значимости, регуляторной подверженности, предыдущих выводов и изменений в бизнесе. Области ранжируются по уровню риска, а доступные ресурсы распределяются по приоритетам. План утверждается на уровне органов управления и пересматривается в течение года при существенном изменении рисков.

Это подход, при котором ресурсы внутреннего аудита направляются в области с наивысшим оценённым риском, а не равномерно распределяются по всем процессам подряд. Вместо рутинной проверки всего тестируются контроли, которые больше всего влияют на финансовую отчётность, соответствие требованиям и непрерывность деятельности. Такой подход даёт более чёткий приоритет и измеримый эффект от каждого задания.

Внутренний аудит — это постоянная функция в интересах руководства и совета директоров, охватывающая контроли, риски и процессы и отчитывающаяся внутри организации. Внешний аудит — это независимое задание, результатом которого является мнение о финансовой отчётности, предназначенное для собственников, банков и регуляторов. Zirex оказывает обе услуги, но для одного и того же клиента соблюдаются правила независимости, поэтому роли остаются разделёнными.